SEC-MC-086 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：B

A：错误。本项主张“按日志文件大小判断事件先后”。本题应采用“统一时间基准并评估时钟偏差”，依据是：跨源关联依赖一致时间口径和偏差处理。 B：正确。跨源关联依赖一致时间口径和偏差处理。 C：错误。本项主张“直接按各服务器文本时间拼接排序”。本题应采用“统一时间基准并评估时钟偏差”，依据是：跨源关联依赖一致时间口径和偏差处理。 D：错误。本项主张“只在展示端统一日期格式”。本题应采用“统一时间基准并评估时钟偏差”，依据是：跨源关联依赖一致时间口径和偏差处理。

选项

• A. 按日志文件大小判断事件先后
  • 错误。本项主张“按日志文件大小判断事件先后”。本题应采用“统一时间基准并评估时钟偏差”，依据是：跨源关联依赖一致时间口径和偏差处理。
• B. 统一时间基准并评估时钟偏差
  • 正确。跨源关联依赖一致时间口径和偏差处理。
• C. 直接按各服务器文本时间拼接排序
  • 错误。本项主张“直接按各服务器文本时间拼接排序”。本题应采用“统一时间基准并评估时钟偏差”，依据是：跨源关联依赖一致时间口径和偏差处理。
• D. 只在展示端统一日期格式
  • 错误。本项主张“只在展示端统一日期格式”。本题应采用“统一时间基准并评估时钟偏差”，依据是：跨源关联依赖一致时间口径和偏差处理。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。